基于SSL VPN协议的客户端安全接入应用

采用基于安全套接字协议(Secure Sockets Layer,SSL)的虚拟专用网络(Virtual Private Network,VPN)的接入认证及授权方式,通过SSL VPN协议的网络扩展和web代理等功能,实现铁路数据通信网各网管复示终端与网管服务器端的可信任安全加密通信.     

物流企业信息系统远程接入方法探讨

针对如何为物流企业信息系统建立安全、稳定、可扩展和低成本的远程接入网络进行了探讨。对Internet直接接入、专网接入、IPSec VPN接入和SSL VPN接入几个不同数据传输技术的优劣进行了分析,并指出大型综合性物流企业的系统远程接入方案一定是有多种数据传输技术组合的,需要根据系统结构、用户数量、接入地点的分散性、数据安全性要求和预算成本综合考虑,平衡各种需求后得到最优化的解决方案。     

VPN技术在站段网络建设中的应用

本文首先对VPN的需求进行分析,介绍了VPN技术和隧道技术,提出铁路段办公网与车间班组互联方案,采用VPN技术为段办公网的安全提供技术保障.     

LKJ无线换装车地数据传输关键技术研究

针对既有LKJ车载数据人工换装方式费时费力、效率低下等问题,研究通过无线通信网络将LKJ车载数据从地面传输至车载。首先,通过对移动公网(4G/5G)、铁路专网(GSM-R)和无线局域网(WLAN)进行综合比较,选择移动公网作为LKJ无线换装车地通信的载体;然后,通过与SSL VPN的对比,确定采用IPSec VPN技术建立车地通信安全传输通道;最后,在实验室搭建LKJ无线换装车地通信测试环境进行算法验证。测试结果表明:换装业务数据以密文形式传输,验证了车地通信是通过安全传输通道进行的。     

VPN业务及其规模组网技术

VPN作为一种虚拟专用的网络访问技术,越来越多地受到企业用户的广泛关注.如何大规模地组建VPN网络,是一个重要课题.在分析、比较传统VPN与基于MPLS的VPN优劣的基础上,提出合理建议.     

VPN技术在铁路办公系统的应用

L2TPVPN和MPLS VPN都是IPVPN技术,L2TPVPN利用公用数据网建立数据传输隧道,在远程用户之间提供对第2层协议的中继,提供实现远程专用虚链路的技术,MPLS VPN将ATM快速交换技术和IP动态路由协议结合起来,简化核心路由器的路由选择方式,构造宽带的Intranet,Entranet,满足多种灵活的业务需求.介绍这2种VPN技术在铁路局站段VPN办公系统的应用.     

MPLS L3VPN组网中BGP协议路由汇聚的标签分配策略

MPLS VPN具有良好的可扩展性和灵活性,是目前发展最为迅速的VPN技术之一.本文将具体分析域内及域间MPLS 3层VPN组网的实现方案、转发操作及标签在转发中的作用,介绍路由汇聚的思想在标签分配中的应用.     

浅谈铁通开展MPLS VPN业务的优势

介绍了铁通公司的IP网络状况、开展MPLS VPN业务的有利条件,以及MPLS VPN技术.     

在NT4.0上实现基于PPTP的VPN服务

简要介绍了虚拟专用网络的技术背景,详细描述了如何在NT4上搭建基于PPTP协议的VPN服务器,最后简要阐述了利用VPN技术对铁路信息安全建设方面的意义.     

铁通MPLS VPN技术及应用

MPLS VPN是一种基于MPLS技术的IP-VPN,是在网络路由和交换设备上应用MPLS技术,简化核心路由器的路由选择方式,构造宽带的Intranet、Extranet,满足多种灵活的业务需求.主要介绍了铁通MPLS VPN技术概述和主要应用.     

GSM-R网络管理与优化专家系统的设计与实现

GSM-R网络的性能和服务质量对保障铁路安全有序运营有重要意义.本GSM-R网络管理与优化专家系统是一种综合分析平台,该平台能够结合接口监测信令、OMC网管数据等多种数据源进行综合关联分析,具备数据查询、图形化显示、专家决策推理等功能,同时系统引入人工智能领域专家系统的设计方法,建立合理的网络优化知识库,运用有效的优化推理机制,模拟网优专家的决策过程,针对网络服务质量问题进行推理分析,辅助解决GSM-R网络优化领域的相关问题.     

铁路数据通信网路由策略及IP地址规划设计的探讨

介绍了铁路数据通信网的建设方案以及承载的业务类型,从设计的角度对铁路数据通信网的路由协议、路由策略、MPLS VPN的技术策略,以及IP地址分配基本原则和方案进行了详细论述,为铁路数据通信网设计提供参考依据.     

地铁票务信息平台的拓展利用

论述南京地铁票务收入三级管理模式(清分结算中心ACC-线路中心LC-车站SC).通过描述运营网络化后采用原有模式的弊端,分析票务平台的引入对原有票务管理流程模式的优化,解决原有模式带来的问题,带来经济效益并保护了环境.给出票务信息平台的架构设计,详细罗列票务信息平台的实现功能.实践表明,该票务信息平台符合实际应用要求,不仅满足现有线路的实际需求,而且具有良好的可维护性、可扩展性,可以方便未来新线路的接入.     

铁路货车技术管理信息系统平台的优化研究

针对铁路货车定检、施修、调度、技术管理等方面的工作特点,提出铁路货车技术管理信息系统(HMIS)平台。HMIS平台分为四个分平台,三个层次。根据平台网络体系、逻辑结构、数据结构进行归类分析。车间级分平台是货车技术数据的起始点,主要包括运用子系统、站修子系统、段修子系统、修配子系统、轮轴子系统。结合编码规范、系统特点及现场情况,提出故障略层快速定位算法。     

基于CORBA的综合网络管理系统

简述基于公共对象请求代理体系结构(CORBA)的综合网络管理系统的特点。介绍CORBA体系结构的接口定义语言、对象请求代理、对象适配器、桩程序和构架程序、ORB间的互操作概念。提出一种基于CORBA的综合网络管理系统结构,它由网络管理应用程序模块、网关接口模块、管理信息数据库模块组成。详细介绍CORBA SNMP网关及其实现模型。认为网关的静态翻译部分和动态翻译部分分开实现比较方便。介绍扩充了的CORBA服务,着重阐述服务端对象的实现细节。     

基于IPSec VPN数据安全性的混合加密算法研究

提出结合高级加密算法(AES)和椭圆曲线加密算法(ECC)两种加密算法组合而成的混合加密算法,研究讨论混合加密算法的实现机制,在C++平台下实现混合加密算法的仿真系统.研究结果表明:在IPSec VPN的数据通信中,混合加密算法具有更高的安全性和可执行性,有效地增强VPN数据的安全性.     

城轨乘客信息系统网络平台及其实施

本文介绍城轨乘客信息系统网络平台结构,详细论述网络平台的实施部署及其关键技术.     

浅析铁通互联网门户平台系统

简要介绍了铁通互联网门户平台系统的组成和业务开展模式。系统总体网络结构采用了“一级应用系统、两级使用”的模式，从逻辑上可以分为表示层（门户）、业务逻辑层（应用服务）和数据层（数据存储），并基于技术和管理上考虑，提出了保障系统的安全建设措施。